تنبيه عاجل لمستخدمي Notepad++ للتحديث بعد اختراق محتمل للبرنامج
أُفيد بأن Notepad++، وهو محرر نصوص واسع الانتشار، قد تعرض للاختراق لمدة ستة أشهر، مما قد يسمح للمتسللين بتوزيع نسخ خلفية لمستخدمين محددين. واستغل الهجوم المشتبه في رعايته من قبل الدولة الصينية قنوات تحديث مُتلاعب بها، مما أثار مخاوف بشأن نقاط الضعف في سلسلة توريد البرامج.
وفقًا لموقع Ars Technica، استهدف الهجوم أفرادًا أو مؤسسات محددة من خلال آليات تحديث البرامج المخترقة. وسلط التقرير الضوء على احتمال انتشار واسع النطاق للبرامج الضارة.
في أخبار ذات صلة، وردت أنباء عن مشكلة في الترخيص على Mattermost، وهي منصة تعاون مفتوحة المصدر. تم فتح المشكلة رقم 8886 في مستودع GitHub الخاص بـ Mattermost، بعنوان "الترخيص: قد يكون مرخصًا لاستخدام التعليمات البرمجية المصدر؛ منح ترخيص غير صحيح"، في 31 مايو 2018. وتساءلت المشكلة عن دقة منح الترخيص للتعليمات البرمجية المصدر لـ Mattermost. على الرغم من أن الأمر يبدو غير مرتبط بحادث Notepad++، إلا أنه يؤكد التحديات المستمرة في أمن البرامج وترخيصها.
يسلط اختراق Notepad++ الضوء على التطور المتزايد لهجمات سلسلة التوريد، حيث يستهدف المتسللون مطوري البرامج أو الموزعين لحقن برامج ضارة في البرامج المشروعة. يُنصح مستخدمو Notepad++ بشدة بالتحديث إلى أحدث إصدار على الفور للتخفيف من أي خطر محتمل.
Discussion
AI Experts & Community
Be the first to comment